上半年 下午试题软考网络.docx

上半年 下午试题软考网络.docx

《上半年 下午试题软考网络.docx》由会员分享，可在线阅读，更多相关《上半年 下午试题软考网络.docx（17页珍藏版）》请在冰点文库上搜索。

上半年下午试题软考网络

第1页

全国计算机技术与软件专业技术（资格）水平考试

2013年上半年网络工程师下午试题

试题一（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某学校计划部署园区网络，本部与分校区地理分布如图1-1所示。

图1-1

根据需求分析结果，网络部分要求如下：

1．网络中心机房在信息中心。

2．要求汇聚交换机到核心交换机以千兆链路聚合。

3．核心交换机要求电源、引擎双冗余。

4．信息中心与分校区实现互通。

【问题1】（4分）

网络分析与设计过程一般采用五个阶段：

需求分析、通信规范分析、逻辑网

络设计、物理网络设计与网络实施。

其中，确定新网络所需的通信量和通信模式

属于

（1）阶段；确定IP地址分配方案属于

（2）阶段；明确网络物理

结构和布线方案属于（3）阶段；确定网络投资规模属于（4）阶段。

【问题2】（9分）

根据需求分析，规划网络拓扑如图1-2所示。

第2页

图1-2

1.核心交换机配置如表1-1所示，确定核心交换机所需配备的模块最低数量。

表1-1

设备大类模块描述数量

核心交换机

以太网交换机主机1

交换路由引擎（5）

交流电源模块，1400W（6）

24端口千兆以太网电接口板（RJ45）1

12端口千兆以太网光接口板（SFP，LC）

（7）

SFP-GE模块（1310nm，LC）（8）

2．根据网络需求描述、网络拓扑结构、核心交换机设备表，图1-2中的介

质1应选用（9）；介质2应选用（10）；介质3应选用（11）。

问题（9）～（11）备选答案：

（注：

每项只能选择一次）

A．单模光纤B．多模光纤C．6类双绞线D．同轴电缆

3．为了网络的安全运行，该网络部署了IDS设备。

在图1-2中的设备1、2、

3、4上，适合部署IDS设备的是（12）及（13）。

【问题3】（4分）

该校园根据需要部署了两处无线网络。

一处位于学校操场；一处位于科研楼。

其中操场的无线AP只进行用户认证，科研楼的无线AP中允许指定的终端接入。

第3页

1、无线AP分为FITAP和FATAP两种。

为了便于集中管理，学校的无线网络

采用了无线网络控制器。

所以该学校的无线AP为（14）AP。

天线通常分为

全向天线和定向天线，为保证操场的无线覆盖范围，此时应配备（15）天线。

2、为了保证科研楼的无线AP的安全性，根据需求描述，一方面需要进行用

户认证，另一方面还需要多接入终端的（16）进行过滤，同时保证信息传输

的安全性，应采用加密措施。

无线网络加密主要有WEP、WPA和WPA2三种方

式目前安全性最好的是（17）。

【问题4】（3分）

如学校计划采用VPN方式实现分校区与本部的互通。

VPN的隧道协议主要

有三种：

PPTP，L2TP和IPSec，其中（18）和（19）协议工作在OSI模

型的第二层，又称为二层隧道协议；（20）是第三层隧道协议。

试题二（共15分）

认真阅读以下列说明信息，回答问题1至问题3。

将解答填入答题纸对应的

解答栏内。

【说明】

某公司搭建了一个小型局域网，网络内有200台PC机，网络中配置一台Linux

服务器作为Internet接入服务器，Linux服务器E0网卡的IP地址为192.168.1.1，

E1网卡IP地址为202.100.20.30，该网络结构如图2-1所示。

图2-1

为了方便局域网IP地址管理，决定在LinuxServer中配置DHCP服务要求

DHCP服务的配置满足几个条件：

1．考虑今后扩展需求，当前只能使用从192.168.1.1到192.168.1.201的

IP地址；

2．PC100（MAC地址为00:

A0:

78:

8E:

9E:

AA）作为内部文件服务器，需要使

用固定IP地址192.168.1.100；

3．在LinuxServer上配置DNS服务；

【问题1】（9分）

第4页

根据题目要求补充完成DHCP服务器配置文件dhcpd.conf的配置项。

default-lease-time1200；

max-lease-time9200；

optionsubnet-mask255.255.255.0；

optionbroadcast-address

（1）；

optionrouters

（2）；

optiondomain-name-servers（3）；

subnet（4）netmask（5）

{

range（6）（7）；

}

hostfixed{

hardwareethernet（8）；

fixed-address（9）；

}

【问题2】（4分）

依据DHCP协议约定和问题1中的配置，DHCP客户端PC1从获取IP地址

后经过（10）分钟需要到DHCP服务器申请租用更新。

此时PC1发送到DHCP

服务器的消息是（11），如果DHCP服务器同意租约更新，响应的消息是

（12），如果DHCP服务器不同意租约更新，响应的消息是（13）。

【问题3】（2分）

在DHCP客户端还可以通过Windows命令（14）来立即释放申请到的

IP地址，通过命令（15）来立即重新申请租约。

试题三（共20分）

阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。

【说明】

某学校的图书馆电子阅读室已经连接为局域网（局域网段192.168.1.0/24）

在原有接入校园网的基础上又租用了一条电信的ADSL宽带接入来满足用户的上

网需求。

其中校园网网段为210.27.176.0～210.27.191.255，DNS为

210.27.176.3，子网按照C类网络划分，每个子网的网关都为210.27.xxx.1。

ADSL宽带的网络地址由电信自动分配。

具体网络结构如图3-1所示。

第5页

图3-1

【问题1】（6分）

如图3-1所示，在该电子阅览室的出口利用了一台安装WindowsServer2003

的服务器实现客户端既能访问到本校和本馆内的电子资源，又能通过ADSL访问

外部资源。

现计划在Server上安装3块网卡来实现这个功能，三块网卡首先需

要在如图3-2所示的界面上配置IP地址等信息。

按照题目要求选择

（1）～（6）

中的正确选项。

图3-2

网卡1：

连接电子阅览室内网，IP地址：

192.168.1.1，子网掩码255.255.255.0，

第6页

网关：

（1），DNS：

（2）。

网卡2：

连接ADSL电信网，IP地址：

（3），DNS：

（4）。

网卡3：

连接校园网，IP地址：

（5），子网掩码：

255.255.255.0，

网关：

（6），DNS：

210.27.176.3。

空

（1）～（6）备选答案：

A．192.168.1.1B．自动获取C．192.168.1.2

D．不确定，保持为空E．210.22.179.2F．210.27.179.1

G．255.255.255.0

【问题2】（8分）

在Server1上开启路由和远程访问服务出现如图3-3所示的窗口，在继续配

置“网络接口”时，出现如图3-4所示的对话框,应该选择“（7）”,然后

输入ADSL帐号和密码完成连接建立过程。

图3-3

图3-4

第7页

为了使客户机自动区分电子阅览室内网、校园网和ADSL电信网还需新建一

个批处理文件route.bat，并把路由功能加入到服务器中，route.bat文件内容

如下所示，完成相关配置。

cd\

routedelete（8）//删除默认路由

routeadd（9）mask255.255.255.0192.168.1.1//定义内网路由

routeadd（10）mask255.255.255.0210.27.176.1

//定义校园网一个网段路由

……//依次定义校园网其他各网段路由

【问题3】（2分）

因为电子阅览室的DHCP服务器设备老化需要更换，原有的DHCP服务器

内容需要转移到新的服务器设备上，这时采用导入导出方式进行配置的迁移，采

用的步骤如下：

1．在原有的DHCP服务器命令行模式下输入“netshdhcpserverexport

c:

\dhcpbackup.txt”命令，将该文件拷贝到新服务器的相同位置。

2．在新的服务器上安装好DHCP服务后，在命令行模式下输入“（11）”

命令，即可完成DHCP服务器的迁移。

3．在迁移操作时，一定要使用系统（12）组的有效账户。

【问题4】（4分）

1．若电子阅览室的客户机访问Web服务器时，出现“HTTP错误401.1-未

经授权；访问由于凭据无效被拒绝。

”现象，则需要在控制面板管理工具计算机

管理本地用户和组，将（13）帐号启用来解决此问题。

2．若出现“HTTP错误401.2-XX；访问由于配置被拒绝。

”的现象，

造成错误的原因是身份验证设置问题，一般应将其设置为（14）身份认证

空（13）、（14）备选答案：

A．IUSR_计算机名B．AdministratorC．GuestD．匿名

试题四（共20分）

阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。

【说明】

某企业网络结构如图4-1所示。

第8页

图4-1

按照网络拓扑结构为该企业网络进行IP地址和VLAN规划，具体规划入表4-1所示。

表4-1网络规划地址表

VLANIP地址分配服务器IP地址分配

VLAN1（管理VLAN）192.168.100.0/24网络管理服务器192.168.100.10

VLAN2（人力资源部）192.168.2.0/24FTP服务器192.168.10.10

VLAN3（财务部门）192.168.3.0/24DataBase服务器192.168.10.20

VLAN4（行政部门）192.168.4.0/24Web服务器192.168.10.30

VLAN5（生产部门）192.168.5.0/24

VLAN10（内网服务器）192.168.10.1/24

【问题1】（3分）

访问控制列表ACL可以通过编号或

（1）来引用；ACL分为两种类型，

其中

（2）ACL只能根据源地址进行过滤，（3）ACL使用源地址、目标

地址、上层协议及协议信息进行过滤。

【问题2】（6分）

第9页

在网络使用中，该企业要求所有部门都可以访问FTP和Web服务器，只有

财务部可以访问DataBase服务器；同时，网络管理员可以访问所有网络资源，

禁止非网络管理员访问交换设备。

根据需求，完成核心交换机Route-Switch以

下配置命令。

Route-Switch（config）#access-list101permitiphost192.168.100.10any

Route-Switch（config）#access-list101permittcpanyhost192.168.10.10

eqftp

Route-Switch（config）#access-list101（4）eqwww

//允许所有主机访问Web服务器

Route-Switch（config）#access-list101（5）

//允许财务部门访问DataBase服务器

Route-Switch（config）#access-list101denyanyany

Route-Switch（config-if）#intVLAN10

Route-Switch（config-if）#ipaccess-group101in

//在VLAN10的入方向应用acl101

Route-Switch（config）#access-list102denyanyany

Route-Switch（config）#intVLAN1

Route-Switch（config-if）#（6）

//禁止非管理员用户访问网络设备和网管服务器等

【问题3】（8分）

企业员工访问互联网时，为了财务部的安全，必须限制财务部门的互联网访

问请求；要求员工只能在周一至周五08:

00—18:

00和周末08:

00—12:

00这两个

时间段访问互联网，根据要求完成（或解释）核心交换机Route-Switch的部分

配置命令。

Route-Switch（config）#time-rangetelnettime//定义时间范围

Route-Switch（config-time-range）#periodicweekday（7）

//定制周期性执行时间为工作日的08:

00—18:

00

Route-Switch（config-time-range）#periodicweekend08:

00to12:

00

//（8）

Route-Switch（config-time-range）#exit

Route-Switch（config）#access-list104denyip192.168.3.00.0.0.255any

//（9）

Route-Switch（config）#access-list104permitipanyanytime-range

第10页

telnettime

//应用访问控制时间，定义流量筛选条件

Route-Switch（config）#intf0/6

Route-Switch（config-if）#（10）

//在接口F0/6的出方向应用acl104规则

【问题4】（3分）

随着企业的不断扩大，企业新建了很多分支机构，为了满足各地新建分支机

构和移动办公人员使用企业网络的需求，比较经济快捷的做法是选择VPN技术来

实现这种需求。

该技术根据连接主体的不同，针对移动办公用户和家庭用户可以

采用的连接方式为（11）连接方式，针对分支机构长期性的使用可以采用

（12）连接方式。

空（11）、（12）备选答案：

A．远程访问的VPNB．站点到站点的VPN